Problemi col Taceroute

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
pippo777
n00b
Messaggi: 3
Iscritto il: mer 20 dic , 2006 12:51 pm

premetto di essere completamente autodidatta
Ho tanta voglia di capire
Nella mia azienda abbiamo installato un router cisco 837 con Multigroup Telecom
8 ip Statici


ecco la configurazione creata con l'SDM non tramite console

!This is the running config of the router: 192.168.0.1
!----------------------------------------------------------------------------
!version 12.3
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
logging buffered 52000 debugging
enable secret 5 $1$ll8g$QMpnIaKKOLACMVNCs3TVK0
!
username Router password 7 022B01575F5335394F
username CRWS_Prem privilege 15 password 7 100A585D3246142A480B7B24170D2334714657405B51060C0E
username CRWS_Vijay privilege 15 password 7 134146563C5D020B6F2B793C06070306475B520F0D0C03005C5B
username CRWS_Ritesh privilege 15 password 7 100A585D3246142A480B7B24170D2334704354465A5500080F04
no aaa new-model
ip subnet-zero
ip name-server 151.99.125.2
ip name-server 151.99.125.3
ip dhcp excluded-address xx.xx.xxx.xx0
ip dhcp excluded-address 192.168.0.159
!
!
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
description CRWS Generated text. Please do not delete this:192.168.0.1-255.255.255.0$ETH-LAN$
ip address 192.168.0.1 255.255.255.0
ip nat inside
ip route-cache flow
no ip mroute-cache
hold-queue 100 out
!
interface ATM0
no ip address
atm vc-per-vp 64
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address xx.xx.xxx.xx0 255.255.255.0
ip nat outside
pvc 8/35
oam-pvc manage
encapsulation aal5snap
pppoe-client dial-pool-number 1
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
no ip http secure-server
ip nat inside source list 102 interface ATM0.1 overload
ip nat inside source static tcp 192.168.0.159 80 interface ATM0.1 80
ip nat inside source static tcp 192.168.0.159 21 interface ATM0.1 21
ip nat inside source static xx.xx.xxx.xx0 interface ATM0.1
ip nat inside source static tcp 192.168.0.159 81 xx.xx.xxx.xx0 81 extendable
ip nat inside source static udp 192.168.0.159 8765 xx.xx.xxx.xx0 8765 extendable
ip nat inside source static tcp 192.168.0.2 39225 xx.xx.xxx.xx0 39225 extendable
ip nat inside source static tcp 192.168.0.159 48662 xx.xx.xxx.xx0 48662 extendable
ip nat inside source static tcp 192.168.0.110 80 xx.xx.xxx.xx1 80 extendable
ip nat inside source static tcp 192.168.0.159 5500 xx.xx.xxx.xx3 5500 extendable
ip nat inside source static tcp 192.168.0.159 5900 xx.xx.xxx.xx4 5900 extendable
ip nat inside source static tcp 192.168.0.2 80 xx.xx.xxx.xx5 80 extendable
ip nat inside source static tcp 192.168.0.159 8080 xx.xx.xxx.xx5 8080 extendable
!
!
access-list 23 permit 192.168.0.0 0.0.0.255
access-list 23 permit 10.10.10.0 0.0.0.255
access-list 102 permit ip 192.168.0.0 0.0.0.255 any
!
control-plane
!
!
line con 0
exec-timeout 120 0
no modem enable
transport preferred all
transport output all
stopbits 1
line aux 0
transport preferred all
transport output all
line vty 0 4
access-class 23 in
exec-timeout 120 0
login local
length 0
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end




A parte che non ho capito bene il meccanismo della punto punto,
però tutto pare che funzioni bene, tranne il traceroute da windows
Come mai?
Che devo fare ( Rip , Route, Nat)
Inoltre se provo a fare il test di connessione dal router (SDM) mi si blocca sui DNS
Giusto per capire, ma sti DNS telecom quali e quanti sono?
PS : Come faccio a capire che router abbiamo 837 soho 97 soho 77?
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Come faccio a capire che router abbiamo 837 soho 97 soho 77?
sh ver

Giusto per capire, ma sti DNS telecom quali e quanti sono?
151.99.125.1 - 151.99.25.2 - 151.99.125.3... (http://www.sandrodiremigio.com/document ... tpnntp.htm)

però tutto pare che funzioni bene, tranne il traceroute da windows
Come mai?
Che devo fare ( Rip , Route, Nat)
In teoria niente guardando la tua config....il ping funziona? il traceroute è parte dell' icmp, non tutti i siti internet permettono l'icmp in ingresso, a cosa punti)[/i]
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
pippo777
n00b
Messaggi: 3
Iscritto il: mer 20 dic , 2006 12:51 pm

* Ok per la versione (sh ver) : Cisco 837

Mi spiego meglio sul traceroute.
Se provo a tracciare google.it o un qualsiasi altro IP
mi si blocca sulla mia Ethernet (192.168.0.1) come se Ethernet e ATM.01 non comunicassero.
Ecco l'esempio:

C:\Documents and Settings\Administrator>tracert google.it

Rilevazione instradamento verso google.it [216.239.59.104]
su un massimo di 30 punti di passaggio:

1 1 ms 1 ms 1 ms 192.168.0.1
2 * * * Richiesta scaduta.
3 * * * Richiesta scaduta.
4 * * * Richiesta scaduta.
5 * * * Richiesta scaduta.
6 * * * Richiesta scaduta.

Il ping invece funziona correttamente.
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Dall mia rete:

C:\Documents and Settings\Fontana.Cristian>tracert google.it

Rilevazione instradamento verso google.it [66.249.93.104]
su un massimo di 30 punti di passaggio:

1 1 ms 3 ms 2 ms X.X.X.X
2 * * * Richiesta scaduta.
3 * * * Richiesta scaduta.
4 * * * Richiesta scaduta.
5 * * * Richiesta scaduta.
6 * * * Richiesta scaduta.
7 * * * Richiesta scaduta.
8 * * * Richiesta scaduta.
9 * * * Richiesta scaduta.
10 * * * Richiesta scaduta.
11 * * * Richiesta scaduta.
12 55 ms 54 ms 54 ms ug-in-f104.google.com [66.249.93.104]

Rilevazione completata.
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
pippo777
n00b
Messaggi: 3
Iscritto il: mer 20 dic , 2006 12:51 pm

Stessa Linea ALTRO ROUTER di M...a


C:\Documents and Settings\Administrator>tracert google.it

Rilevazione instradamento verso google.it [216.239.59.104]
su un massimo di 30 punti di passaggio:

1 <1 ms <1 ms <1 ms 192.168.0.1
2 17 ms 17 ms 18 ms hostxx-xxx-static.xx-xx-b.business.telecomitalia.it [xx.xx.xxx.xx]
3 17 ms 16 ms 16 ms 217.141.251.132
4 * * * Richiesta scaduta.
5 37 ms 37 ms 37 ms crs-mi003-crs-rm003.opb.interbusiness.it [151.99.98.10]
6 35 ms 36 ms 35 ms r-mi226-crs-mi003.opb.interbusiness.it [85.36.9.101]
7 * * 34 ms mil25-ibs-resid-15-it.mil.seabone.net [195.22.205.157]
8 35 ms 35 ms 35 ms sl-gw10-mil-10-0.sprintlink.net [217.147.129.105]
9 34 ms 35 ms 35 ms 217.147.128.42
10 40 ms 40 ms 40 ms sl-bb21-zur-12-2.sprintlink.net [213.206.129.97]
11 40 ms 39 ms 40 ms sl-bb20-zur-12-3.sprintlink.net [80.93.8.40]
12 45 ms 45 ms 46 ms sl-bb20-fra-5-0.sprintlink.net [213.206.129.155]
13 45 ms 46 ms 45 ms 217.147.96.228
14 83 ms 54 ms 53 ms 217.147.109.150
15 46 ms 60 ms 45 ms 66.249.94.136
16 64 ms 60 ms 60 ms 72.14.232.208
17 62 ms 61 ms 60 ms 216.239.43.90
18 72 ms 75 ms 72 ms 66.249.95.107
19 72 ms 71 ms 72 ms 72.14.232.241
20 78 ms 74 ms 72 ms 216.239.49.114
21 72 ms 71 ms 72 ms 216.239.59.104

Rilevazione completata.

C:\Documents and Settings\Administrator>
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Sinceramente sta cosa mi ha incuriosito...
Intanto prova a togliere sti comandi (non salvare però):


int interface Ethernet0
no ip route-cache flow
ip mroute-cache

Se non va ancora rimetti le regole di prima e leva tutte le istruzioni pr il nat.
Facci sapere.
Buon Natale
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Rispondi